انتقل إلى المحتوى
الهوية والوصول

ما انعدام الثقة؟ شرح نموذج الأمن القائم على انعدام الثقة

تعرّف على نموذج أمن انعدام الثقة ومبدئه «لا تثق أبدًا، وتحقق دائمًا»، وكيفية تطبيق بنيته.
بقلم Vigilbaseنُشر في تم التحديث

انعدام الثقة نموذج أمني يقوم على مبدأ «لا تثق مطلقًا، وتحقق دائمًا». وعلى خلاف النماذج الأمنية التقليدية التي تثق بالمستخدمين والأجهزة داخل محيط الشبكة، يتطلب انعدام الثقة تحققًا صارمًا من هوية كل شخص وجهاز يحاول الوصول إلى الموارد، بصرف النظر عن موقعه. ويُعد هذا النهج أساسيًا في عالم العمل عن بُعد والحوسبة السحابية، حيث لم يعد محيط الشبكة التقليدي قائمًا.

المبادئ الأساسية لانعدام الثقة

يقوم انعدام الثقة على عدة مبادئ أساسية توجّه تطبيقه.
1.لا تثق أبدًا، وتحقق دائمًا: تُصادق جميع طلبات الوصول ويُتحقق من صلاحياتها بالكامل
2.افتراض الاختراق: صمّم الأنظمة على أساس أن المهاجمين موجودون داخلها بالفعل
3.الحد الأدنى من الصلاحيات: يحصل المستخدمون على أقل قدر من الوصول الذي يتطلبه دورهم
4.التقسيم الدقيق: قسّم الشبكات إلى أجزاء صغيرة ومعزولة
5.التحقق المستمر: تحقق باستمرار من هوية المستخدم وسلامة الجهاز

مكوّنات انعدام الثقة

يتطلب تطبيق انعدام الثقة تقنيات وإمكانات أساسية تعمل معًا.
1.إدارة الهوية والوصول (IAM)
2.المصادقة متعددة العوامل (MFA)
3.الوصول إلى الشبكة وفق انعدام الثقة (ZTNA)
4.بوابة ويب آمنة (SWG)
5.وسيط أمن الوصول إلى السحابة (CASB)
6.الكشف والاستجابة على الأجهزة الطرفية (EDR)
7.منع فقدان البيانات (DLP)

انعدام الثقة مقابل VPN

تمنح شبكات VPN التقليدية وصولًا واسعًا إلى الشبكة بمجرد الاتصال، وتثق بالمستخدمين ضمنيًا. يستبدل نهج انعدام الثقة ذلك بوصول دقيق ومخصص لكل تطبيق، مع التحقق المستمر من هوية المستخدم والوضع الأمني للجهاز. يقلل هذا من سطح الهجوم ويحد من الضرر إذا اختُرقت بيانات الاعتماد.

أبرز النقاط

✓يلغي انعدام الثقة الثقة الضمنية بأي مستخدم أو جهاز
✓ضروري لتأمين العمل عن بُعد والبيئات السحابية
✓يتطلب نهجًا أمنيًا يتمحور حول الهوية
✓يقلل سطح الهجوم كثيرًا مقارنة بشبكات VPN

حلول ذات صلة

خدمات Vigilbase التي تساعد في ما انعدام الثقة؟

الأسئلة الشائعة

هل انعدام الثقة هو نفسه ZTNA؟

يُعد ZTNA (الوصول إلى الشبكة وفق انعدام الثقة) مكوّنًا واحدًا من بنية انعدام الثقة. فبينما يمثل انعدام الثقة الفلسفة الأمنية الشاملة، يشير ZTNA تحديدًا إلى التقنية التي توفر وصولًا آمنًا قائمًا على الهوية إلى التطبيقات دون VPN تقليدي.شرح الوصول إلى الشبكة وفق Zero Trustشرح بنية SASE

كم يستغرق تطبيق انعدام الثقة؟

لا توجد مدة موحّدة. احصروا أولًا التطبيقات والهويات والأجهزة ومسارات الوصول المشمولة، ثم حدّدوا اعتماديات الأنظمة القديمة والمسؤولين عن السياسات. ابدؤوا بتجربة محدودة للمستخدمين والتطبيقات، وتحقّقوا من الوصول المقصود وإمكان التراجع، ثم توسّعوا على مراحل. اربطوا المراحل باختبارات القبول تلك؛ وتستمر مراجعة السياسات والوصول بعد الإطلاق الأولي.الوصول الداخلي وZero Trustناقشوا نطاق العمل مع Vigilbase

ابدأ الآن

هل أنت مستعد لتحسين أمنك؟

يمكن لفريقنا مساعدتك في تطبيق التدابير الأمنية الواردة في هذا الدليل. احصل على إرشاد متخصص يناسب مؤسستك.